Hallo zusammen,
hat hier jemand Erfahrung mit PAM und LDAP??
Ich habe einen Server mit Debian Sarge, hier läuft ein Ldap server!!
Ich habe einen Test-User und eine Test-Gruppe angelegt. Nach Anpassung der nsswitch.conf konnte ich mit dem Befehl getent feststellen das nun die 2 Dateien(passwd, groups) und auch der Ldap-Server herangezogen werden um die User aufzuzeigen.
Als nächstes habe ich die Datein unter /etc/pam.d/common-*** angepast. Zunächst so das man sich ohne Kennwort anmelden kann. Einmal als Test-User angemeldet und eine Datei erzeugt und festgestellt das die Daten aus dem LDAP-Server optimal berücksichtigt werden.

Der nächste Punkt war Anmeldung mit Kennwort, und hier wirts kritisch.
Das Attribut userPassword nimmt das Kennwort auf mit dem man sich am System anmelden sollte. Dieses Attribut ist aber nicht für jeden lesbar, was ja auch gut so ist. Aber der Ldap-Admin kann es lesen. Später würde ich es wahrscheinlich einem extra PAM Benutzer auch erlauben.

Nun das Problem. Ich übergebe meinen Benutzernamen und das Kennwort an PAM. Der Nutzer wird aus dem LDAP ausgelesen, jedoch kann PAM Das Kennwort Attribut nicht lesen. Da das Kennwort nicht überprüft werden kann schlägt die Anmeldung fehl. Wie bringe ich PAM bei das wenn es den Ldap Server nach Daten fragt er das mit einem Benutzeraccount tut der auch das Kennwort Attribut lessen darf.
In diesem Fall cn=admin,dc=test,dc=local

Danke schon mal!!!

Bis dann

Dracko